6.6.2访问控制列表（教案）-《计算机网络技术与应用》同步教学（电子工业版.第三版）

教案设计 科目 网络 年级 主备教师 课型 课时数 授课教师 设计主题 访问控制列表 设计时间 授课时间 课标要求 1.掌握ACL概述。 2.掌握定义ACL的配置。 3.掌握IP ACL应用到端口上的配置。 教材分析 本节课内容为电子工业出版社《计算机网络技术与应用》第六章第六节内容。教材将本节内容分为2大部分进行讲解，涉及交换机端口安全和访问控制列表。本节课是交换与路由技术的第六节内容的第二课，主要内容是ACL的概述和配置，第一部分是ACL的理论，第二部分是对ACL进行实例配置。 学情分析 学生在前面的学习中,对网络安全进行了初步的学习。学生的前置学习本节课的学习奠定了良好的知识基础。学生有进一步学习的兴趣。 教学目标 基础性目标： 通过自主学习,能用自己的语言描述ACL的概述。 拓展性目标： 通过小组合作，探讨如何进行ACL的配置和将IP ACL应用到端口上。 挑战性目标： 通过小组合作和实际操作，能正确的进行ACL的配置。 教学 重、难点 难点： 配置实例。 重点： ACL的配置。 教学过程 教师活动 学生活动 教学效果 一、导入 创设情境 播放ACL配置实例的视频。 第一课时 二、目标一： 掌握ACL概述。 任务（活动）一： 请学生利用教材176页和电脑网络搜索，先自主学习ACL概述的相关知识。 任务（活动）二： 归纳总结后，与组内的其他成员交流学习成果。 最后小组派代表展示成果。 知识精讲一： 1.ACL概述 访问控制列表（ACL） 是由permit或deny语句组成的一系统有顺序的规则列表，这些规则根据数据包的源地址、目标地址、端口号等来描述。 2.ACL安全控制技术根据其控制网络范围的精细程度不同，主要分为:标准IP ACL（Standard IP ACL）和扩展IP ACL（Extended IP ACL）两种类型。 3.ACL安全控制的主要执行的两个动作为允许（Permit）和拒绝（Deny）,应用在路由器上主要是在端口的输入（In）和输出（Out）两个方向上的应用。 检测一： 1.访问控制列表（ACL） 是由permit或deny语句组成的一系统有顺序的规则列表，这些规则根据数据包的源地址、目标地址、端口号等来描述。 2.ACL安全控制技术根据其控制网络范围的精细程度不同，主要分为:标准IP ACL和扩展IP ACL两种类型。 3.ACL安全控制的主要执行的两个动作为允许（Permit）和拒绝（Deny）,应用在路由器上主要是在端口的输入（In）和输出（Out）两个方向上的应用。 第二课时 三、目标二： 掌握定义IP ACL的配置。 任务（活动）三： 请学生利用教材176页和电脑网络搜索，先自主学习定义 IP ACL概述的相关知识。 任务（活动）四： 归纳总结后，与组内的其他成员交流学习成果。 最后小组派代表展示成果。 知识精讲二： （1）标准IP ACL 配置命令： Router(config)#access-list 列表号 {permit|deny}[定义过滤源主机范围] 说明: a.标准IP ACL列表号取值范围：1～99 b.关键字permit表示允许从该端口通过流量，deny表示拒绝从该端口通过流量。 c.过滤源主机范围可以是源主机的IP地址（host ip地址），也可以是源网络地址（源网络地址 通配符掩码）。 d.若过滤源主机范围为“0.0.0.0 255.255.255.255”,可以用关键字“any”来代替。 e.若过滤源主机范围为“IP地址 0.0.0.0”， 可以用关键字“host ip地址”来代替。 （2）扩展IP ACL 配置命令： Router(config)#access-list 列表号 {permit|deny} [协议][定义过滤源主机范围][定义过滤源端口][定义过滤目的主机访问][定义过滤目的端口] 说明： a.扩展IP ACL列表号取值范围：100～199 b.关键字permit表示允许从该端口通过流量，deny表示拒绝从该端口通过流量。 c.协议定义了需要被过滤的协议，如IP、TCP。 d.过滤源主机范围可以是源主机的IP地址（host ip地址），也可以是源网络地址（源网络地址 通配符掩码）。 e.在ACL中规定通配符掩码用反向掩码来表示子网掩码。 d.若过滤源主机范围为“0.0.0.0 255.255.255.255”,可以用关键字“any”来代替。 e.若过滤源主机范围为“IP地址 0.0.0.0”， 可以用关键字“host ip地址”来代替。 f.定义过滤目的主机范围与过滤源主机范围的结构相同。 定义过滤端口可以使用数